Okta: Kritische Sicherheitslücke „Benutzernamen mit mehr als 52 Zeichen können die Anmeldeauthentifizierung umgehen“ behoben
Am 2. November gab Okta, ein Anbieter von Identitäts- und Zugriffsmanagement-Software, in einem Beitrag auf seiner Website bekannt, dass am 30. Oktober 2024 eine interne Schwachstelle in der AD/LDAP DelAuth-Generierung von Cache-Schlüsseln entdeckt wurde, bei der der Bcrypt-Algorithmus zur Generierung verwendet wird, indem wir die kombinierte Zeichenkette aus userId + Benutzername + Passwort hashen. Unter bestimmten Bedingungen könnte dies einem Benutzer ermöglichen, sich nur durch Angabe des Benutzernamens mit einem gespeicherten Cache-Schlüssel zu authentifizieren, der zuvor erfolgreich authentifiziert wurde.
Okta sagt, dass diese Schwachstelle darauf beruht, dass der Benutzername jedes Mal, wenn ein Cache-Schlüssel für den Benutzer generiert wird, gleich oder größer als 52 Zeichen ist. Betroffene Produkte und Versionen sind Okta AD/LDAP DelAuth ab dem 23. Juli 2024, und die Schwachstelle wurde am 30. Oktober 2024 in Okta's Produktionsumgebung behoben.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Berichten zufolge plant Colgate-Palmolive (CL.US), einen Teil seiner Körperpflege-Marken zu verkaufen, mit einem Gesamtwert von mehr als 1 Milliarden US-Dollar.
Laut informierten Kreisen prüft Colgate derzeit den Verkauf einiger seiner Marken im Bereich Körperpflege für den Massenmarkt. Das Unternehmen plant aktuell, nur wenige Marken aus seinem Körperpflegegeschäft abzugeben; deren Gesamtwert könnte mehr als 1.1 billions US-Dollar betragen.
Speicherriese vergibt erneut „riesige Boni“: Micron zahlt bis zu 68 Monatsgehälter als Bonus
Micron Technology hat angekündigt, seinen Mitarbeitern in Taiwan eine rekordverdächtige Prämie im Gegenwert von 35 bis 68 Monatsgehältern auszuzahlen, wobei die Mindestbarvergütung bei 1,7 Millionen NT$ liegt. Allerdings hat die Gewerkschaft Taoyuan, die etwa zwei Drittel der Beschäftigten in Taiwan vertritt, die Annahme abgelehnt und beharrt darauf, dass 15 % des Betriebsgewinns in die Bonusverteilung einbezogen werden. Zudem hält sie weiterhin an der Drohung eines Streiks fest.
Krypto-Preise
Mehr
